Ova politika objašnjava koje podatke prikuplja, kako koristi i kako štiti usluga Kaladont, mobilna aplikacija i veb-sajt kaladont.com (u tekstu: „aplikacija“, „usluga“, „mi“).
Korišćenjem aplikacije ili sajta prihvatate ovu politiku. Politika se tumači zajedno sa Uslovima korišćenja.
1. Rukovalac podataka
Rukovalac podataka o ličnosti je:
David Zekić
E-pošta: support@kaladont.com
Veb: https://kaladont.com
2. Koje podatke prikupljamo
Prikupljamo samo podatke potrebne za funkcionisanje igre, naloga, sajta i bezbednosti. U zavisnosti od načina korišćenja, to može uključivati:
2.1. Podaci o nalogu
- ime (display name) i korisničko ime (username);
- e-adresa (registracija e-poštom ili preko Google / Apple prijave);
- status verifikacije e-adrese;
- heširana lozinka (pri prijavi lozinkom);
- identifikatori Google / Apple naloga i Firebase UID (pri prijavi ili povezivanju);
- jedinstveni identifikator igrača (uniqueId).
2.2. Podaci o igri i profilu
- napredak i statistika (nivo, XP, energija, pobede, mečevi, bodovi, reči, pojačanja i slično);
- podaci o avataru (stil, boje, opcioni URL profilne fotografije); vidljivost fotografije zavisi od podešavanja profila;
- lista prijatelja i statusi zahteva za prijateljstvo;
- lista blokiranih igrača;
- vremenske oznake kreiranja naloga, poslednje prijave i aktivnosti;
- ograničena arhiva nedavnih mečeva (identifikator meča, učesnici, rezultat);
- agregirana, anonimna statistika prihvatanja reči u igri (bez povezivanja sa nalogom);
- podaci o korišćenju nagrađivanih reklama za energiju (npr. dnevni limit).
2.3. Tehnički i uređajski podaci
- identifikator uređaja (deviceId) i platforma (Android / iOS), verzija aplikacije;
- tokeni za push obaveštenja (FCM), ako su obaveštenja dozvoljena na uređaju;
- Firebase App Check tokeni uz zahteve ka serveru;
- tokeni sesije (access i refresh); na serveru se refresh čuva samo kao heš;
- IP adresa i osnovni tehnički podaci mrežnih zahteva;
- operativni i bezbednosni logovi;
- Firebase Analytics;
- podaci o reklamama (odeljak 2.7).
2.4. Prijava problema i moderacija
Prijave možete poslati iz aplikacije ili putem forme na kaladont.com/prijava-problema.
Tom prilikom prikupljaju se:
- vrsta problema i opis;
- korisničko ime i e-pošta (u aplikaciji se mogu automatski popuniti);
- kontekst meča, ako je prijava poslata iz igre;
- reč ili opis, ako prijavljujete reč u meču;
- vreme prijave.
IP adresa se ne čuva u samoj prijavi; može se pojaviti u logovima hostinga.
2.5. Podaci koje ne prikupljamo
Ni aplikacija ni veb-sajt ne prikupljaju preciznu lokaciju (GPS), kontakte, mikrofon, kameru, galeriju uređaja, privatne poruke ili ćaskanje, niti podatke o plaćanju i bankovnim karticama. Reklame (AdMob) nisu plaćanje; opisane su u odeljku 2.7.
2.6. Nalog i lokalno čuvanje
Za korišćenje aplikacije potreban je nalog. Aplikacija može na uređaju lokalno čuvati keš profila, tokene sesije i podešavanja.
2.7. Reklame (Google AdMob)
Aplikacija može prikazivati nagrađivane reklame putem Google AdMob (npr. za energiju). Google i partneri mogu obrađivati reklamni identifikator uređaja, IP adresu, tehničke podatke, događaje reklama i signale saglasnosti (UMP, ATT na iOS-u gde je primenljivo).
Lične podatke ne prodajemo. Detalji o obrađivačima su u odeljku 8.
3. Kako prikupljamo podatke
- Direktno od korisnika: registracija, prijava, izmena profila, prijatelji, blokiranje, prijave problema putem forme na sajtu, podešavanja.
- Automatski: sinhronizacija napretka, tokeni obaveštenja, tehnički podaci zahteva, agregirana statistika reči (anonimno), stanje prisutnosti tokom traženja protivnika, Firebase Analytics, podaci o reklamama (AdMob).
- Od provajdera identiteta: Google ili Apple (preko Firebase Auth), samo u meri potrebnoj za verifikaciju prijave i kreiranje ili povezivanje naloga.
- Saglasnost za reklame: putem UMP obrasca gde je primenljivo.
4. Svrha obrade
Podatke obrađujemo da bismo:
- kreirali i održavali nalog, autentifikovali vas i čuvali sesiju;
- verifikovali e-adresu i omogućili reset lozinke;
- sinhronizovali napredak između uređaja i vodili mečeve (uključujući traženje protivnika i izazove prijatelja);
- prikazali profile vidljive drugim igračima;
- omogućili društvene funkcije (pretraga, dodavanje/uklanjanje prijatelja, blokiranje igrača, izazovi);
- slali push obaveštenja (ako su obaveštenja dozvoljena na uređaju), uključujući najave, obaveštenje kada je energija puna (osim ako je isključeno u Podešavanjima), zahteve za prijateljstvo i izazove na meč;
- obradili prijave problema, odgovorili na njih i sprečili zloupotrebe;
- dijagnostikovali probleme i poboljšali stabilnost i upotrebljivost aplikacije (uključujući Firebase Analytics);
- prikazali nagrađivane reklame (npr. energija za gledanje reklame) i merili njihovu isporuku.
5. Pravni osnovi obrade
U zavisnosti od okolnosti i primenljivog prava, podatke obrađujemo na osnovu:
- izvršenja ugovora - pružanje usluge naloga (prijava e-poštom ili putem Google ili Apple naloga), igra, sinhronizacija, prijatelji;
- pristanka - npr. push obaveštenja na nivou uređaja; saglasnost za personalizovane reklame gde UMP ili zakon to zahteva;
- legitimnog interesa - bezbednost, sprečavanje zloupotreba, osnovna tehnička analitika i stabilnost, obrada prijava problema, nepersonalizovane ili kontekstualne reklame gde je to dozvoljeno;
- zakonske obaveze - kada smo dužni da sačuvamo ili otkrijemo podatke.
6. Šta je vidljivo drugim igračima
Drugim ulogovanim igračima mogu biti dostupni javni podaci vašeg profila, na primer: korisničko ime, ime za prikaz, avatar (stil/boje) ili profilna fotografija (ako ste je postavili i niste je sakrili u podešavanjima), nivo/XP i statistike igre.
Prijateljstvo zahteva potvrdu: kada je zahtev poslat, drugi igrač može da ga prihvati ili odbije. Tek nakon prihvatanja igrači postaju prijatelji.
E-adresa, lozinka, tokeni i Google / Apple identifikatori nisu javni i ne prikazuju se drugim igračima.
7. Gde se čuvaju podaci
- Server: podaci naloga i napretka na cloud backendu, kod pružaoca hosting usluge; periodične rezervne kopije (backup) u ograničenom broju verzija radi oporavka od grešaka;
- Uređaj (aplikacija): keš profila i napretka, tokeni sesije, token za push, lokalna podešavanja igre i potvrda uzrasta;
- Veb-sajt: izbor teme prikaza u localStorage pregledača.
Lozinke se čuvaju isključivo u heširanom obliku. Tokeni za verifikaciju e-pošte i reset lozinke čuvaju se kao heševi, a ne kao čitljiv sadržaj linkova.
8. Obrađivači i treće strane
Ne prodajemo lične podatke. Podatke mogu obrađivati pružaoci usluga u meri potrebnoj za rad aplikacije i sajta:
- Firebase Authentication (Google) - verifikacija Google / Apple prijave;
- Firebase Cloud Messaging (Google) - isporuka push obaveštenja;
- Firebase Analytics (Google) - analitika korišćenja aplikacije (Google privatnost, Firebase);
- Firebase App Check (Google) - provera autentičnosti aplikacije uz mrežne zahteve;
- Apple Game Center (iOS, opciono) - dostignuća i rang lista (profil ne šaljemo na naš server);
- Google Play Games (Android, opciono) - dostignuća i rang lista (profil ne šaljemo na naš server);
- Google AdMob - nagrađivane reklame i merenje (Google, AdMob, UMP za saglasnost gde je potrebno);
- pružalac e-pošte (SMTP) - slanje poruka za verifikaciju naloga i reset lozinke;
- pružalac hostinga - čuvanje i dostupnost serverskih podataka i sajta kaladont.com;
- Google Play - pri preuzimanju aplikacije preko Play prodavnice, Google obrađuje podatke u skladu sa svojim pravilima;
- Apple App Store - pri preuzimanju aplikacije preko App Store-a, Apple obrađuje podatke u skladu sa svojim pravilima.
Pružaoci mogu obrađivati podatke u drugim zemljama, u skladu sa svojim pravilima i primenljivim propisima o prenosu podataka.
9. Push obaveštenja
Ako su push obaveštenja dozvoljena na uređaju, aplikacija može slati obaveštenja preko Firebase Cloud Messaging, na primer:
- najave i novosti;
- obaveštenje da je energija potpuno napunjena;
- dolazni zahtev za prijateljstvo;
- dolazni izazov na meč.
Dozvolu za push obaveštenja možete povući u sistemskim podešavanjima uređaja u bilo kom trenutku. Obaveštenje o punoj energiji možete posebno isključiti u aplikaciji (Podešavanja), bez isključivanja ostalih push poruka.
10. Reklame i saglasnost
Nagrađivane reklame pokrećete radnjom u igri. Na uređaju možete:
- ograničiti reklamni identifikator / personalizaciju reklama u sistemskim podešavanjima Androida / Google naloga (gde je dostupno);
- reagovati na UMP obrazac saglasnosti kada se prikaže;
- odbiti gledanje reklame; tada se ne dodeljuje odgovarajuća nagrada u igri.
11. Rok čuvanja
- podaci naloga čuvaju se dok nalog postoji;
- nakon brisanja naloga, serverski zapis igrača uklanjamo u razumnom roku; rezervne kopije mogu privremeno zadržati uklonjene podatke u ograničenom broju verzija;
- prijave problema i tehnički logovi mogu se zadržati duže ako je to potrebno radi bezbednosti, rešavanja sporova ili zakonskih obaveza;
- lokalni podaci na uređaju ostaju dok ne obrišete nalog u aplikaciji, ne obrišete podatke aplikacije ili ne deinstalirate aplikaciju.
12. Brisanje naloga i vaša prava
Uputstvo korak po korak: Brisanje naloga.
Nalog možete obrisati:
- u aplikaciji - putem opcije Obriši profil, ili
- e-poštom - na support@kaladont.com, sa dovoljno informacija da potvrdimo vlasništvo nad vašim nalogom.
Brisanje uklanja nalog i napredak sa servera i lokalne podatke u aplikaciji. U arhivi prijava problema identifikatori se mogu anonimizovati. Podaci kod trećih strana (Analytics, AdMob, OS) podležu njihovim pravilima.
U zavisnosti od primenljivog prava, možete zatražiti pristup podacima koje imamo o vašem nalogu, kao i ispravku, brisanje, ograničenje obrade, prigovor i prenosivost. Zahteve pošaljite na adresu iz odeljka 16.
13. Bezbednost
Primenjujemo razumne tehničke i organizacione mere, uključujući heširanje lozinki, autentifikaciju tokenom i kontrolisan pristup serverskim podacima. Nijedan prenos preko interneta nije u potpunosti bez rizika. Odgovorni ste za čuvanje lozinke i uređaja na kojem ste prijavljeni.
14. Deca
Aplikacija nije namenjena deci mlađoj od 13 godina. Ne prikupljamo svesno podatke od dece mlađe od 13 godina. Ako imate manje od 13 godina, ne smete koristiti aplikaciju. Ako saznate da je dete mlađe od 13 godina dostavilo podatke, pišite na support@kaladont.com.
15. Izmene ove politike
Politiku možemo ažurirati. Nova verzija biće objavljena na ovoj stranici sa datumom ažuriranja. Ako nastavite da koristite aplikaciju ili sajt nakon objave izmena, smatra se da ste upoznati sa ažuriranom politikom. Za značajnije izmene možemo dodatno obavestiti u aplikaciji ili na sajtu.
16. Kontakt
Za pitanja o privatnosti ili zahteve u vezi sa podacima:
E-pošta: support@kaladont.com
Veb: kaladont.com